Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (DSGVO) e delle altre normative nazionali in materia di protezione dei dati:

Daniel Krause
Teichweg 13a
50374 Erftstadt
Deutschland
E-mail: [email protected]

2. Informazioni generali sul trattamento dei dati

2.1 Ambito del trattamento

In linea di principio trattiamo dati personali solo nella misura necessaria per mettere a disposizione una piattaforma comunitaria funzionante. Il trattamento avviene in conformità alle disposizioni della DSGVO e della Bundesdatenschutzgesetzes (BDSG).

2.2 Basi giuridiche

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

• Art. 6 Abs. 1 lit. a DSGVO — consenso (ad es. in caso di registrazione, notifiche Web Push)
• Art. 6 Abs. 1 lit. b DSGVO — esecuzione del contratto o misure precontrattuali (ad es. messa a disposizione dell'account utente)
• Art. 6 Abs. 1 lit. f DSGVO — legittimo interesse (ad es. file di log del server per garantire la sicurezza)

2.3 Comunicazione dei dati a terzi

I dati personali non sono comunicati a terzi in alcun caso — né per finalità pubblicitarie né per profilazione o arricchimento dei dati. Fanno eccezione soltanto i casi in cui siamo obbligati dalla legge (ad es. su ordine di un'autorità) o in cui fornitori esterni operano quali responsabili del trattamento ai sensi dell'Art. 28 DSGVO (hosting, CDN; vedi sezioni 8 e 9). Tali responsabili del trattamento sono contrattualmente obbligati al rispetto della DSGVO.

2.4 Cookie e gestione del consenso (banner dei cookie)

Alla prima visita viene visualizzato un banner dei cookie, tramite il quale puoi gestire autonomamente l'uso di cookie e tecnologie analoghe. Il sito è utilizzabile integralmente anche senza consenso (nessun “cookie wall”). La tua scelta viene salvata localmente sul tuo dispositivo, insieme alla data e all'ora e alla versione del banner. Ogni decisione è inoltre registrata in forma pseudonimizzata (solo scelta, versione e data e ora — senza indirizzo IP, senza riferimento all'account), affinché noi, in qualità di titolare del trattamento, possiamo dimostrare consensi e revoche ai sensi dell'Art. 7 Abs. 1 DSGVO. Puoi modificare o revocare la tua scelta in qualsiasi momento tramite il link “Impostazioni dei cookie” nel footer.

Distinguiamo le seguenti categorie:

• Necessari — sempre attivi, non richiedono consenso (base giuridica § 25 Abs. 2 TTDSG, tecnicamente necessari)
• Statistiche — attive solo con il tuo consenso (base giuridica § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO)
• Pubblicità — attiva solo con il tuo consenso (base giuridica: § 25 comma 1 TTDSG in combinato con l’art. 6 par. 1 lett. a GDPR)

2.5 Panoramica dei cookie

Inoltre salviamo esclusivamente nel browser (localStorage, senza trasmissione al server) impostazioni non personali quali la chiusura della finestra di benvenuto (bsn_welcome_dismissed) e il tuo consenso ai cookie (pn_consent_v2). I tuoi Mi piace sono invece salvati lato server nel tuo account utente (submission_likes o comment_likes) e sono quindi visibili su tutti i tuoi dispositivi — vedi sezione 7.

2.6 Google Analytics (statistiche anonimizzate dei visitatori)

Con il tuo consenso utilizziamo Google Analytics (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Il tuo indirizzo IP viene abbreviato/anonimizzato da Google prima del salvataggio (anonymize_ip). I segnali Google e la personalizzazione pubblicitaria sono disattivati; non avviene alcun tracciamento per finalità pubblicitarie né profilazione interpiattaforma per la pubblicità. Dettagli sul trattamento dei dati da parte di Google: policies.google.com/privacy.

La base giuridica è il tuo consenso ai sensi dell'Art. 6 Abs. 1 lit. a DSGVO (raccolto tramite il banner dei cookie). Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro — tramite il link nel footer “Impostazioni dei cookie” — e impedire ulteriormente la raccolta mediante il Google-Analytics-Opt-out-Browser-Add-on. Non avviene alcun processo decisionale automatizzato, inclusa la profilazione, ai sensi dell'Art. 22 DSGVO.

2.7 Pubblicità (Refinery89 / Google Ad Manager / reti pubblicitarie)

Con il tuo consenso, integriamo annunci di terzi per finanziare la piattaforma. Vengono erogati tramite Refinery89 (tag management e monetizzazione, refinery89.com) insieme a Google Ad Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda) e numerose reti e borse pubblicitarie (tra cui PubMatic, Rubicon/Magnite, OpenX, Sharethrough, Smart AdServer, Seedtag, Teads, Triplelift, Outbrain). Lo script corrispondente viene caricato solo dopo il tuo consenso nella categoria "Pubblicità"; senza consenso non viene richiesto alcun annuncio e non viene impostato alcun cookie pubblicitario.

Portata del trattamento: All'apertura di una pagina con annunci vengono trasmessi ai servizi indicati, tra l'altro, l'indirizzo IP (per il rilevamento del dispositivo e della posizione), gli attributi del browser e del dispositivo, gli identificatori dei cookie o gli ID pubblicitari unici nonché le interazioni con gli annunci (impression, clic) e vengono elaborati per la selezione, l'erogazione e la fatturazione della pubblicità ("pubblicità programmatica", in parte personalizzata, in parte contestuale). Sul tuo dispositivo vengono impostati cookie pubblicitari (vedi 2.5). Base giuridica è il tuo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR in combinato con il § 25 comma 1 TTDSG (banner cookie, categoria "Pubblicità").

Revoca e ulteriori note: Puoi revocare il tuo consenso in qualsiasi momento tramite il link "Impostazioni cookie" nel piè di pagina; la modifica ha effetto con la successiva visita della pagina. La pubblicità personalizzata può essere ulteriormente limitata nelle impostazioni pubblicitarie Google. Per la partecipazione al commercio programmatico, il file pubblico ads.txt su playednow.com è un requisito tecnico; contiene esclusivamente informazioni tecniche sugli operatori, senza dati personali. Non avviene alcuna decisione automatizzata inclusa la profilazione ai sensi dell'art. 22 GDPR.

3. Messa a disposizione del sito web e creazione di file di log

3.1 Descrizione e ambito

A ogni accesso al sito web, il nostro sistema rileva automaticamente dati e informazioni dal dispositivo che effettua l'accesso. I seguenti dati sono salvati nei file di log del server:

• Indirizzo IP del dispositivo richiedente
• Data e ora dell'accesso
• URL / pagina richiesta
• Codice di stato HTTP
• Quantità di dati trasferiti
• Stringa user-agent (identificazione del browser e sistema operativo)
• URL referrer (se trasmesso dal browser)

Tali dati non sono associati ad altre fonti di dati.

3.2 Base giuridica e finalità

La base giuridica per la conservazione temporanea dei file di log è l'Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse). La conservazione serve a garantire la funzionalità del sito web, analizzare gli errori e assicurare la sicurezza dei nostri sistemi informatici. Tali finalità costituiscono anche il nostro legittimo interesse.

3.3 Periodo di conservazione

I file di log sono conservati per un massimo di 7 giorni e successivamente cancellati automaticamente. Un'ulteriore conservazione avviene solo in casi singoli, qualora sia necessaria per chiarire un concreto incidente di sicurezza o abuso.

4. Registrazione e account utente

4.1 Descrizione e ambito

Puoi creare un account utente sulla BSN Community. Al momento della registrazione sono raccolti e salvati i seguenti dati:

• Nome (visibile pubblicamente — compare nei tuoi contributi e commenti)
• Indirizzo e-mail (non pubblico — utilizzato per la gestione dell'account e le notifiche facoltative)
• Password (salvata esclusivamente come hash crittografico, mai in chiaro)
• Data e ora della registrazione
• Data e ora dell'ultimo login

4.2 Base giuridica e finalità

La base giuridica è l'Art. 6 Abs. 1 lit. b DSGVO (esecuzione del contratto). I dati sono necessari per configurare e gestire il tuo account utente e per mettere a tua disposizione le funzionalità della community (contributi, commenti, Mi piace, funzione Segui).

4.3 Periodo di conservazione

I dati sono conservati per la durata dell'account utente attivo. Dopo la cancellazione dell'account, tutti i dati personali sono cancellati ai sensi della sezione 11 (diritto alla cancellazione).

5. Invio di contributi senza account

5.1 Descrizione e ambito

I contributi possono essere inviati anche senza registrazione. In tal caso sono raccolti i seguenti dati:

• Nome (visibile pubblicamente — compare nel contributo)
• Indirizzo e-mail (non pubblico — per richieste di chiarimento e richieste di cancellazione)
• Il contributo inviato (testi, immagini, video, messaggi vocali)
• Data e ora dell'invio

5.2 Base giuridica e finalità

Il trattamento avviene sulla base dell'Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse). Il nostro legittimo interesse consiste nel consentire la partecipazione alla community anche agli utenti senza account. L'indirizzo e-mail serve esclusivamente a poter effettuare la cancellazione del contributo in caso di richieste di chiarimento o su richiesta.

5.3 Periodo di conservazione

I dati sono conservati fintantoché il contributo è visibile pubblicamente. Su richiesta, il contributo e i dati personali associati sono cancellati senza indugio (vedi sezione 11).

6. Invio tramite messenger (WhatsApp, Signal, Telegram)

6.1 Descrizione e ambito

In linea di principio, i contributi possono essere inviati alla BSN Community anche tramite WhatsApp, Signal o Telegram. Questa modalità è attualmente disattivata; le informazioni seguenti si applicano in caso di riattivazione. Sono trattati i seguenti dati:

• Il tuo numero di telefono (necessario per la consegna del contributo)
• Il tuo nome, se lo indichi (viene visualizzato come autore del contributo)
• Il contenuto inviato (testo, immagini, video, messaggi vocali)
• Data e ora di ricezione del messaggio

Importante: L'invio avviene tramite l'app messenger da te scelta. I gestori di WhatsApp (Meta Platforms, Inc.), Signal (Signal Messenger, LLC) e Telegram (Telegram Messenger Inc.) trattano la trasmissione dei messaggi secondo le proprie informative sulla privacy. Non appena il messaggio perviene ai nostri sistemi, è soggetto alla presente informativa sulla privacy.

6.2 Base giuridica e finalità

Il trattamento avviene sulla base dell'Art. 6 Abs. 1 lit. f DSGVO. Il nostro legittimo interesse consiste nell'offrirti una modalità di invio con la soglia di accesso più bassa possibile. Il tuo numero di telefono viene utilizzato esclusivamente per ricevere e trattare il tuo invio e non viene conservato dopo che il tuo contributo è stato pubblicato con successo o la comunicazione è conclusa — salvo che tu acconsenta espressamente a una conservazione permanente.

6.3 Periodo di conservazione

I numeri di telefono relativi agli invii tramite messenger sono cancellati immediatamente dopo il trattamento dell'invio, salvo che sia necessaria ulteriore corrispondenza. Il contributo inviato è soggetto agli stessi periodi di conservazione degli altri contributi (vedi sezione 5.3).

7. Contributi, commenti, Mi piace e media

7.1 Descrizione e ambito

In qualità di utente registrato puoi pubblicare contributi (testi, foto, video, messaggi vocali), commenti e Mi piace. Tali attività sono associate al tuo profilo e — per quanto riguarda contributi e commenti — visualizzate pubblicamente sulla piattaforma.

Sono inoltre trattati:

• Marca temporale di ogni attività
• Indirizzo IP al momento della creazione (esclusivamente per prevenire abusi, non pubblico)
• Punteggio di reputazione (basato sulla tua attività, non su caratteristiche personali)

7.2 Base giuridica e finalità

Il trattamento avviene sulla base dell'Art. 6 Abs. 1 lit. b DSGVO (esecuzione del contratto). Le funzionalità della community sono parte essenziale del contratto di utilizzo. L'indirizzo IP è conservato sulla base dell'Art. 6 Abs. 1 lit. f DSGVO per prevenire abusi (spam, incitamento all'odio, attacchi automatizzati).

7.3 Periodo di conservazione

I contributi, i commenti e i Mi piace restano in linea di principio conservati permanentemente, finché non li cancelli o non richiedi la cancellazione dell'intero account. Gli indirizzi IP associati ai contributi sono cancellati automaticamente dopo 30 giorni.

8. Hosting

La BSN Community è ospitata su server di Alfahosting GmbH, Rechenzentrum Nürnberg (Deutschland). Con Alfahosting è stato stipulato un contratto di trattamento su incarico ai sensi dell'Art. 28 DSGVO. Tutti i dati personali sono salvati e trattati esclusivamente su server in Germania.

9. Content Delivery Network (CDN)

Per ottimizzare i tempi di caricamento e proteggere dagli attacchi DDoS utilizziamo il CDN di Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Quando si accede al sito web, dati tecnicamente necessari (ad es. il tuo indirizzo IP) possono essere instradati tramite server Cloudflare e temporaneamente salvati su tali server. Con Cloudflare è stato stipulato un contratto di trattamento su incarico comprensivo delle clausole contrattuali standard UE ai sensi dell'Art. 46 DSGVO. La base giuridica è l'Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse a una messa a disposizione del sito web sicura e performante).

10. Notifiche Web Push

10.1 Descrizione e ambito

Gli utenti registrati possono attivare facoltativamente le notifiche Web Push per essere informati di nuovi Mi piace, commenti e risposte. Per l'invio delle notifiche push, nel browser viene salvato un identificatore pseudonimo (token di sottoscrizione push). Tale token non contiene alcun dato personale ed è utilizzato esclusivamente per la consegna delle notifiche.

10.2 Base giuridica e finalità

La base giuridica è l'Art. 6 Abs. 1 lit. a DSGVO (consenso). Al momento dell'attivazione delle notifiche push ti viene chiesto il consenso esplicito.

10.3 Revoca

Puoi disattivare le notifiche push in qualsiasi momento nelle impostazioni del browser o tramite le impostazioni delle notifiche nel tuo profilo della community.

11. I tuoi diritti in qualità di interessato

In qualità di interessato, ti spettano i seguenti diritti:

11.1 Diritto di accesso (Art. 15 DSGVO)

Puoi richiedere in qualsiasi momento la conferma dell'eventuale trattamento di dati personali che ti riguardano e ottenere informazioni su tali dati nonché sulle circostanze del trattamento.

11.2 Diritto di rettifica (Art. 16 DSGVO)

Hai il diritto di richiedere senza indugio la rettifica di dati personali inesatti o l'integrazione di dati personali incompleti.

11.3 Diritto alla cancellazione (Art. 17 DSGVO)

Hai il diritto di richiedere in qualsiasi momento e senza indicarne i motivi la cancellazione senza indugio dei tuoi dati personali. Ciò comprende in particolare:

• La completa cancellazione del tuo account utente inclusi tutti i dati associati (nome, e-mail, hash della password, dati di registrazione e login)
• La cancellazione di tutti i tuoi contributi, commenti, Mi piace e media caricati
• La cancellazione degli indirizzi IP conservati in relazione alle tue attività
• La cancellazione del tuo token di sottoscrizione push

Invia semplicemente la tua richiesta di cancellazione a [email protected] — ti confermeremo la cancellazione entro 14 giorni.

11.4 Diritto di limitazione del trattamento (Art. 18 DSGVO)

Hai il diritto di richiedere la limitazione del trattamento se contesti l'esattezza dei dati, il trattamento è illecito, non abbiamo più bisogno dei dati o hai presentato opposizione.

11.5 Diritto alla portabilità dei dati (Art. 20 DSGVO)

Hai il diritto di ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che ti riguardano e che ci hai fornito, nonché di trasmettere tali dati a un altro titolare del trattamento.

11.6 Diritto di opposizione (Art. 21 DSGVO)

Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano effettuato sulla base dell'Art. 6 Abs. 1 lit. f DSGVO. In tal caso non tratteremo più i dati, salvo che sussistano motivi cogenti e legittimi che prevalgano sui tuoi interessi.

11.7 Revoca del consenso (Art. 7 Abs. 3 DSGVO)

Puoi revocare in qualsiasi momento un consenso prestato con effetto per il futuro. La liceità del trattamento effettuato fino alla revoca resta impregiudicata.

11.8 Diritto di proporre reclamo a un'autorità di controllo (Art. 77 DSGVO)

Hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati qualora ritenga che il trattamento dei tuoi dati personali violi la DSGVO. L'autorità di controllo competente per noi è:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

12. Cookie e Local Storage

12.1 Cookie tecnicamente necessari

La BSN Community utilizza cookie di sessione, tecnicamente necessari per l'accesso e la funzionalità di base della piattaforma. Tali cookie sono cancellati non appena chiudi il browser. La base giuridica è l'Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse alla messa a disposizione della piattaforma tecnica).

12.2 Local Storage

Per salvare le impostazioni utente (ad es. scelta del tema: modalità scura/chiara, lingua, impostazioni dei filtri) utilizziamo il Local Storage del tuo browser. Tali dati sono esclusivamente locali e non sono trasmessi ai nostri server.

12.3 Cookie pubblicitari e di marketing (solo con consenso)

Non utilizziamo nessun Facebook Pixel né profilazione di account o dispositivi tramite cookie di marketing propri. I tag e i cookie pubblicitari di terzi (Refinery89, Google Ad Manager e reti pubblicitarie collegate) vengono caricati solo dopo il tuo consenso espresso tramite il banner cookie; senza consenso non viene richiesto alcuno script pubblicitario. I dettagli sono descritti nella sezione 2.7. Per la misurazione delle visite utilizziamo Google Analytics — anch'esso solo dopo il consenso, con anonimizzazione dell'IP e senza personalizzazione pubblicitaria (sezione 2.6).

13. Sicurezza dei dati

Adottiamo misure tecniche e organizzative di sicurezza per proteggere i tuoi dati personali da manipolazioni accidentali o dolose, perdita, distruzione o accesso da parte di persone non autorizzate. Tra queste rientrano:

• Crittografia del trasporto tramite HTTPS (TLS)
• Le password sono salvate esclusivamente come hash crittografici
• Aggiornamenti di sicurezza regolari del software utilizzato
• Limitazioni di accesso a livello amministrativo
• Content-Security-Policy e ulteriori header HTTP di sicurezza

14. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di adattare la presente informativa sulla privacy ove necessario, per conformarla all'evoluzione normativa o a modifiche dei nostri servizi. La versione di volta in volta aggiornata è sempre consultabile a questo URL. Le modifiche sostanziali sono comunicate agli utenti registrati via e-mail o tramite la piattaforma.

15. Contatti per questioni relative alla protezione dei dati

Per domande sul trattamento dei tuoi dati personali, sull'esercizio dei tuoi diritti in qualità di interessato o per questioni relative alla protezione dei dati, puoi contattarci a:

E-mail: [email protected]
Posta: Daniel Krause, Teichweg 13a, 50374 Erftstadt

Versione: agosto 2026

16. Assistente chat (Brettspiel-Assistent)

16.1 Modalità di risposta dell'assistente

L'assistente chat risponde a domande sulla piattaforma, sulla fiera SPIEL Essen e sui giochi da tavolo. La tua domanda è trasmessa a un modello linguistico che genera la risposta. Sono utilizzate due modalità:

• Caso ordinario — server proprio: La domanda è trattata sul nostro hardware in Germania. Non lascia la nostra infrastruttura.
• Caso alternativo — Mistral AI: Se il server proprio è sovraccarico, non raggiungibile o la richiesta è troppo estesa, questa viene trasmessa a Mistral AI SAS (15 rue des Halles, 75001 Paris, Frankreich) e lì trattata. Sono trasmessi la tua domanda, lo storico della conversazione di questa sessione e i dati di contesto forniti dal sistema — senza riferimenti a nome, account o IP. Il trattamento avviene all'interno dell'UE. La base giuridica è l'Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse a un assistente disponibile senza interruzioni).

Non inserire dati personali nella chat — né i tuoi né quelli di altre persone. Per richieste riguardanti dati personali, utilizza il modulo di contatto e cancellazione.

16.2 Registro anonimo delle domande e valutazioni

Per migliorare l'assistente, registriamo anonimamente quali domande sono poste e se una risposta è valutata tramite pollice come utile o non utile. Sono salvati esclusivamente:

• il testo della domanda (abbreviato) e un estratto della risposta,
• la lingua dell'interfaccia, il percorso della pagina, la data e l'ora e il modello utilizzato,
• in caso di valutazione: “utile” o “non utile”.

Non sono salvati: identificativo utente, identificativo di sessione, contenuti dei cookie e indirizzo IP. Non è pertanto possibile associare i dati alla tua persona o al tuo account — neppure da parte nostra. Prima del salvataggio, indirizzi e-mail e sequenze numeriche più lunghe (ad esempio numeri di telefono o di conto) vengono sostituiti automaticamente.

La finalità è esclusivamente il miglioramento dell'assistente: ci consente di riconoscere quali domande sono poste frequentemente e dove le risposte non sono state soddisfacenti. Non avvengono processi decisionali automatizzati né profilazione. La base giuridica è l'Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse al miglioramento della nostra offerta).

16.3 Periodo di conservazione

Il registro delle domande e le valutazioni sono cancellati automaticamente dopo 90 giorni. Poiché le registrazioni non contengono riferimenti personali, non è tecnicamente possibile associarle a una singola persona e quindi effettuare una cancellazione anticipata mirata.

8. Diritti degli interessati — cancellazione e oscuramento dei contributi

Hai il diritto di richiedere la cancellazione o l'oscuramento di contributi che ti riguardano — anche se non li hai creati personalmente. La via più semplice è il modulo “Richiedere la cancellazione del contributo”, collegato nella navigazione e nel footer.

Le basi giuridiche rilevanti sono in particolare:

• DSGVO Art. 17 — diritto alla cancellazione dei dati personali (“diritto all'oblio”) nonché Art. 18 (limitazione del trattamento).
• §§ 22, 23 KUG i. V. m. Art. 1, 2 GG — diritto alla propria immagine.
• § 97 UrhG — cessazione/rimozione in caso di violazioni del diritto d'autore.
• §§ 823, 1004 BGB nonché §§ 185–187 StGB — diritti della personalità, ingiuria, diffamazione.
• § 20 Abs. 1 Nr. 1 DDG — Notice-and-Take-Down in caso di contenuti illeciti.

Ogni richiesta è esaminata dalla redazione (con il supporto di una verifica preliminare tramite IA sul server proprio). In caso di reclamo fondato, il contributo viene temporaneamente oscurato e l'autore interessato ha la possibilità di presentare osservazioni. La decisione definitiva (cancellazione, mantenimento dell'oscuramento o nuova visualizzazione) spetta alla redazione. Le richieste senza l'indicazione di un fondamento giuridico non possono essere trattate.